Exposed

• Plus de 2 500 organisations, dont des géants de l'industrie tels que NVIDIA, Samsung et Cisco, ont été potentiellement exposées lors d'une faille majeure de la chaîne d'approvisionnement logicielle IA impliquant LiteLLM. • LiteLLM est un outil open-source utilisé par les développeurs pour connecter diverses applications à des modèles d'IA, ce qui en fait un point de défaillance critique dans la chaîne logicielle. • Selon la société de sécurité CloudSEK, l'exposition affecte un large éventail de secteurs, notamment la banque, la finance, les télécoms, la cybersécurité et l'industrie manufacturière.

• Des versions malveillantes du package LiteLLM ont été publiées sur PyPI, conçues pour voler des clés cloud et SSH, des jetons Kubernetes et d'autres secrets sensibles. • L'attaque est liée à un piratage précédent de Trivy, exposant potentiellement plus de 2 100 organisations à des brèches de sécurité. • Cet incident met en évidence une tendance croissante aux attaques de la chaîne d'approvisionnement ciblant des bibliothèques populaires liées à l'IA pour obtenir un accès non autorisé aux infrastructures d'entreprise.

• Un nouveau médicament antiviral oral appelé Xocova a été développé pour prévenir les infections au COVID-19 chez les personnes ayant été exposées au virus. • Contrairement aux traitements administrés après l'apparition des symptômes, le Xocova est spécifiquement conçu comme une prophylaxie post-exposition pour réduire la probabilité de contracter la maladie. • Ce médicament comble une lacune critique dans les soins pandémiques en offrant une option préventive pour ceux qui ont été en contact étroit avec des cas positifs.

• L'économiste McKeown avertit qu'un effondrement des bénéfices liés à l'IA affecterait le plus lourdement les économies ayant bénéficié du boom des investissements, spécifiquement les États-Unis, Taïwan, la Corée, le Mexique et la Chine. • En revanche, l'Europe devrait avoir une exposition relativement faible à court terme en raison de son implication limitée dans le déploiement actuel des infrastructures d'IA. • Le risque s'intensifie si la demande s'affaiblit durablement suite à une réévaluation fondamentale du potentiel technologique réel de l'IA.

• Le Pakistan a reporté sine die les élections au Cachemire occupé par le Pakistan (PoK) dans un contexte d'instabilité politique croissante et d'agitation civile généralisée. • La crise est alimentée par une résistance à trois volets impliquant le rejet des scrutins par l'Inde, des rivalités politiques internes et d'intenses protestations de la part des résidents locaux. • Les manifestants, menés par le JAAC, ont publié une charte en 38 points exigeant des réformes judiciaires, une baisse des prix de l'électricité, des droits sur les ressources et la libération des militants détenus.

• Les États membres de l'UE contournent de plus en plus l'accord de Schengen en rétablissant des contrôles aux frontières internes pour lutter contre l'immigration clandestine. • L'Italie a spécifiquement rétabli des contrôles sur les arrivées en provenance d'Espagne, rejoignant ainsi la France, l'Allemagne, l'Autriche, la Pologne, les Pays-Bas et la Suède dans l'imposition de restrictions. • Cette tendance souligne un échec systémique croissant dans la gestion de l'immigration et de la fraude frontalière au sein de l'UE, ce qui, selon certains critiques, encourage la migration illégale.

• Les différends politiques sur le financement transfrontalier créent de la volatilité pour les actions technologiques européennes, impactant spécifiquement des entreprises comme ASML. • Un point de contention majeur est l'accès restreint du Royaume-Uni au fonds Scaleup Europe de l'UE, doté de 5 milliards d'euros, illustrant comment les changements de politique dictent le flux de capitaux. • Ces retards de financement sont importants car ils peuvent conduire à un resserrement des conditions financières, à un affaiblissement du sentiment des investisseurs et à une concurrence accrue pour les ressources disponibles.

• Le PDG d'OpenAI, Sam Altman, a révélé le 21 juillet un incident de sécurité majeur impliquant des attaques par « jailbreak » ciblant les modèles de l'entreprise. • La faille a été découverte lors d'une série d'évaluations de la sécurité des modèles, menant à une enquête conjointe avec Hugging Face, la principale communauté open-source d'IA. • Cet événement est significatif car il représente l'une des premières cyberattaques autonomes par IA mises au jour, signalant une phase nouvelle et plus dangereuse des risques liés à la sécurité de l'IA.